Denna checklista innehåller sammanfattande information om vad respektive organisation måste göra med anledning av införandet av SITHS nya autentiseringslösning, vilken även inkluderar Mobilt SITHS. Det är viktigt att du som ansvarig utgivare tar ansvar för detta arbete och planerar samtliga aktiviteter inom din organisation. Om inte dessa aktiviteter genomförs, kommer ni inte att kunna använda Mobilt SITHS för inloggning i tjänster, inte heller någon av de andra autentiseringsmöjligheterna som den nya autentiseringstjänsten innebär.

...

• Egen IdP ansluts antingen till:

  1. Som SP till Ineras IdP, se Figur 1 nedan. OBS! Om ni använder denna anslutningsvariant, se till att inte begära mer än nödvändiga attribut från Ineras IdP

  2. Relying party API för Ineras Autentiseringstjänst, se Figur 2 nedan

• E-tjänsten ansluts (är ansluten) som SP till egen IdP. Här väljs också vilka autentiseringsmetoder som ska finnas tillgängliga för användare

• Användarorganisationerna administrerar nödvändiga användarattribut i den aktuella katalogtjänsten.

• Användarnas datorer / mobiler förses med programvara för SITHS eID, antingen på dator och/eller mobilt.

Figur 1 - Lokal IdP ansluts som SP till Ineras IdP

...

Figur 2 - Lokal IdP ansluts direkt till Relying party API för Ineras Autentiseringstjänst

...

6. Förberedelser för att kunna använda SITHS eID Autentiseringsklient

...

8. Börja ta fram eller uppdatera lokala instruktioner och utbildningsmaterial om nödvändigt kring:

8.1. Nya autentiseringstjänsten
8.2. Nya autentiseringsklienten för Windows 10
8.3. Nya Mobilt SITHS eID klienterna för IOS och Android enheter
8.4. Utfärdarportalen för Mobilt SITHS eID

Bilaga 1

Rollbeskrivning: Lokalt införandeansvarig för ny autentiseringsmetod

...